KAVAAL · Política de privacidad y aviso de privacidad integral

Versión 1.5 · Fecha de actualización: 6 de octubre de 2026

1. Responsable y alcance

KAVAAL es la marca comercial bajo la que se ofrece esta plataforma. Para solicitudes de privacidad, escribe a contacto@kavaal.com.

Este aviso aplica al sitio https://bot.kavaal.com, al panel de gestión, al soporte y a las integraciones habilitadas por los negocios usuarios.

Cuando un negocio utiliza KAVAAL para gestionar información de sus clientes, proveedores o colaboradores, ese negocio determina las finalidades del tratamiento y actúa como responsable de esa información. KAVAAL la procesa por cuenta del negocio para prestar el servicio, conforme a sus instrucciones y a las obligaciones aplicables. Cada negocio debe proporcionar su propio aviso de privacidad y obtener los consentimientos que correspondan. Este documento no sustituye el aviso del negocio al que una persona contacta por WhatsApp.

2. Datos que se tratan

Según los módulos y funciones utilizados, pueden tratarse:

KAVAAL no solicita datos personales sensibles para su funcionamiento ordinario. Evita incluir información de salud, biometría, creencias u otros datos sensibles en mensajes, notas o documentos. Si un negocio necesita tratarla, deberá determinar la base legal, los consentimientos y las medidas específicas antes de hacerlo. No introduzcas contraseñas de otros servicios ni números completos de tarjetas en conversaciones o documentos.

3. Finalidades necesarias

Los datos se utilizan para crear y administrar cuentas; autenticar usuarios y aplicar permisos; recuperar accesos; conectar y operar WhatsApp; gestionar conversaciones y atención humana o automatizada; organizar clientes, catálogo, inventario, ventas, cotizaciones, pedidos, documentos, proveedores, agenda y servicios cuando estén habilitados; generar reportes del negocio; prestar soporte; enviar comunicaciones operativas y de seguridad; mantener respaldos; prevenir abuso y fraude; y atender obligaciones legales y solicitudes de privacidad.

El tratamiento de datos financieros o patrimoniales y, excepcionalmente, sensibles requiere el consentimiento correspondiente cuando no resulte aplicable una excepción legal. El negocio responsable debe verificar esta condición para los datos que carga o recibe.

4. Promociones y personalización

Las promociones y comunicaciones comerciales no necesarias para prestar el servicio requieren la base legal y los consentimientos correspondientes. El negocio puede utilizar preferencias, etiquetas e historial para preparar propuestas de atención o promociones personalizadas. La autorización interna de una promoción por un administrador no sustituye el consentimiento del destinatario ni las reglas de WhatsApp.

Puedes oponerte a comunicaciones promocionales o retirar tu consentimiento solicitándolo al negocio remitente o al contacto de privacidad indicado en este aviso, sin perder por ello las funciones necesarias del servicio. La revocación no tiene efectos retroactivos. Si limita un tratamiento indispensable, se explicará cómo afecta a la prestación del servicio.

5. Inteligencia artificial

Cuando la atención por IA está habilitada, KAVAAL puede enviar al proveedor de IA el mensaje del cliente, una porción del historial reciente, el nombre disponible y la información del negocio o catálogo necesaria para generar una respuesta. No se necesita enviar la base de datos completa para cada respuesta.

La integración revisada utiliza OpenAI y solicita que las respuestas no se almacenen como objetos de respuesta mediante la opción store=False. Esta opción no equivale a una garantía de ausencia total de conservación por el proveedor: pueden existir registros y tratamientos sujetos a sus condiciones y controles de seguridad. No se promete retención cero.

Las respuestas automatizadas pueden contener errores. Puedes solicitar atención humana al negocio. La personalización debe limitarse a información pertinente para la relación comercial y no utilizarse para inferir características sensibles o tomar decisiones discriminatorias.

6. Proveedores, comunicaciones y tratamiento internacional

Para operar el servicio se utilizan proveedores tecnológicos, entre ellos Railway para alojamiento, Cloudflare para tráfico y protección del sitio, Resend para correo, Meta/WhatsApp para mensajería y OpenAI para IA cuando está habilitada. Cada uno interviene únicamente en los flujos en los que participa; no todos reciben todos los datos. Sus servicios pueden procesar información fuera de México.

Los proveedores que actúan por cuenta del responsable deben sujetarse a las instrucciones, condiciones contractuales y obligaciones de confidencialidad y seguridad que correspondan. Meta/WhatsApp también aplica sus propias condiciones al servicio de mensajería. Las comunicaciones que constituyan transferencias a otros responsables se sujetarán a la ley y requerirán consentimiento cuando corresponda; las excepciones legales se aplicarán únicamente en sus supuestos.

KAVAAL no vende datos personales. No se autoriza su divulgación a otros negocios usuarios. Podrán comunicarse datos a autoridades competentes cuando exista una obligación legal o requerimiento válido.

6.1. Proveedores y documentos oficiales de privacidad

Los siguientes enlaces permiten consultar directamente las políticas y condiciones de cada proveedor. Explican su tratamiento de datos en el alcance de sus propios servicios y complementan este aviso; no sustituyen las obligaciones de KAVAAL ni las del negocio responsable. Su publicación no implica aceptar nuevas condiciones en nombre de los usuarios ni autoriza finalidades adicionales.

OpenAI · Respuestas con inteligencia artificial

Cuando la IA está habilitada, OpenAI procesa el mensaje, el contexto reciente y la información pertinente del negocio que KAVAAL envía para generar respuestas. Según la documentación de su API, los datos no se utilizan para entrenar modelos de forma predeterminada, salvo participación expresa en programas de intercambio de datos. Esto no supone retención cero: pueden existir registros de supervisión de abuso y conservación según el servicio, la configuración y las excepciones aplicables. La política general distingue los datos de sus servicios de consumo de los contenidos procesados por cuenta de clientes empresariales; para KAVAAL son especialmente relevantes las condiciones de tratamiento y los controles de datos de la API.

Cloudflare · Protección y tráfico del sitio

Cloudflare interviene en el tráfico entre el navegador y KAVAAL para dirigir las solicitudes y proteger el sitio. Puede procesar direcciones IP, datos de conexión, solicitudes, contenido que transita por su red y registros necesarios para seguridad y funcionamiento. No recibe la base de datos completa por el mero hecho de proteger el dominio. Si se utilizan sus servicios de almacenamiento de respaldos, también procesa los archivos depositados en ellos, conforme a la configuración del servicio.

Railway · Alojamiento y almacenamiento de la aplicación

Railway proporciona la infraestructura donde KAVAAL ejecuta la aplicación y almacena su base de datos y archivos. Por esta función, la información que los usuarios guardan en la plataforma se aloja en esa infraestructura, junto con los registros técnicos necesarios para operar el servicio. El tratamiento de contenido alojado por cuenta de KAVAAL se regula también por las condiciones de tratamiento de datos del proveedor. Las prácticas de su propio sitio y panel no deben confundirse con funcionalidades incorporadas en KAVAAL.

Meta y WhatsApp · Mensajería empresarial

Meta/WhatsApp interviene en la conexión de cuentas empresariales, el envío y recepción de mensajes y sus identificadores y estados de entrega. Cuando una persona escribe a un negocio, el negocio y los proveedores que utiliza para gestionar esa comunicación pueden procesar los mensajes. La política de WhatsApp y sus condiciones empresariales describen este tratamiento; la política general de Meta aplica a los productos que cubre, según el servicio utilizado. Estos enlaces no significan que KAVAAL comparta con Meta todo el inventario, los expedientes o los documentos del negocio.

Resend · Correos operativos y de contacto

Resend procesa las direcciones de remitente y destinatario, el contenido de los correos enviados o recibidos mediante su servicio y los registros de entrega correspondientes. En KAVAAL se utiliza para comunicaciones de acceso, seguridad y contacto; no requiere recibir todo el historial comercial para enviar un correo.

Los proveedores pueden actualizar sus documentos y aplicar condiciones distintas según la región o el producto. Las solicitudes relativas a datos tratados por KAVAAL se atienden mediante contacto@kavaal.com; no necesitas contactar a todos estos proveedores para presentar una solicitud a KAVAAL.

7. Conservación y eliminación

Los datos se conservan mientras sean necesarios para prestar el servicio, cumplir las instrucciones del negocio y atender obligaciones legales o responsabilidades pendientes. La baja de una cuenta no implica que todos los registros puedan eliminarse inmediatamente: ciertos documentos comerciales, registros de seguridad o respaldos pueden requerir conservación o bloqueo conforme a su finalidad y a las obligaciones aplicables.

Puedes solicitar la cancelación o eliminación de datos. Se evaluará la solicitud, se indicarán las limitaciones legales que existan y se coordinará su atención con el negocio responsable cuando corresponda. Los respaldos no se usan para continuar una finalidad cancelada; la eliminación en respaldos se atenderá conforme a su ciclo de conservación y a las obligaciones que resulten aplicables. No se establece un plazo automático de borrado que la plataforma no tenga implementado.

8. Seguridad

KAVAAL aplica controles de acceso y permisos, separación de información por negocio, protección de sesiones, límites de intentos de autenticación, protección del tráfico y registros de actividad. Los usuarios deben proteger sus credenciales, asignar permisos adecuados y cerrar sesiones en equipos compartidos. Ningún sistema puede garantizar seguridad absoluta. Ante una vulneración que afecte significativamente derechos patrimoniales o morales, se informará a las personas afectadas conforme a la ley.

9. Cookies y almacenamiento del navegador

La plataforma utiliza cookies de sesión y, cuando corresponda, de verificación de acceso, necesarias para autenticación y seguridad. Algunas preferencias de interfaz pueden guardarse en el navegador. La infraestructura de protección puede utilizar tecnologías adicionales para prevenir abuso. Bloquear cookies necesarias puede impedir iniciar sesión. Este aviso no establece consentimiento para publicidad o seguimiento ajeno a estas finalidades; si se incorporan tecnologías con otros fines, se informará y se obtendrá el consentimiento que corresponda.

10. Derechos ARCO, revocación y limitación

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento; revocar tu consentimiento; limitar el uso o divulgación; y pedir la eliminación de información asociada al servicio o a una integración de Meta, cuando proceda.

Envía tu solicitud a contacto@kavaal.com, con el asunto «Privacidad KAVAAL», indicando tu nombre, un medio para responder, el derecho que deseas ejercer, una descripción de los datos o cuenta y el negocio relacionado. Para rectificación, señala la corrección solicitada. Se pedirá únicamente la información proporcional necesaria para acreditar identidad o representación por un medio adecuado; no envíes contraseñas ni códigos de acceso.

En relación con lo anterior y para dar cumplimiento a lo dispuesto en el artículo 15, fracción I, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, se informa que el responsable del tratamiento de los datos personales comprendidos en este aviso es Diego Huerta Castilleja, quien opera bajo la marca comercial KAVAAL, con domicilio en Pontassieve 12, Fracc. Real Firenze, C.P. 55767, Ojo de Agua, Estado de México, México, conforme al alcance descrito en este aviso.

Se comunicará la determinación dentro de un máximo de 20 días hábiles desde la recepción de una solicitud completa; si procede, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación, con las ampliaciones justificadas permitidas por la ley. El ejercicio es gratuito, salvo costos de reproducción o envío legalmente aplicables.

Si los datos pertenecen a la operación de un negocio usuario, se identificará al responsable y se coordinará o canalizará la solicitud para su atención. Si existe una razón legal para conservar información, se explicará y se limitará su tratamiento según corresponda. Puedes acudir a la autoridad competente en protección de datos personales si consideras que tu solicitud no fue atendida conforme a la ley.

11. Menores de edad

Las cuentas de administración de KAVAAL están destinadas a personas con capacidad para contratar o debidamente autorizadas. Si un negocio presta servicios a menores, debe gestionar la información con las autorizaciones y medidas aplicables de quienes ejerzan la representación legal. KAVAAL no exige recopilar información de menores para crear una cuenta ordinaria.

12. Cambios al aviso

La versión vigente se publicará en https://bot.kavaal.com/privacy con su fecha y versión. Los cambios sustanciales se comunicarán a las cuentas por los medios de contacto disponibles. Cuando un cambio de finalidad requiera un nuevo consentimiento, se solicitará antes del tratamiento correspondiente.

13. Contacto

Correo de privacidad: contacto@kavaal.com.

Sitio: https://bot.kavaal.com.